[发明专利]一种MIPv6中基于网络的DNS安全更新方法

权利要求书

1.一种MIPv6中基于网络的DNS安全更新方法，包括以下步骤：

1-1)MN接入MIPv6网络，从接入路由器接收新的前缀信息以配置新的转交地址；

1-2)MN向HA发送BU消息进行绑定更新，所述BU消息中包含DNS Update移动选项和DNSKEY移动选项，所述DNSKEY移动选项包含AAAA记录更新密钥信息，所述DNSKEY移动选项采用类型-长度-值格式，包括：

DNSKEY，表示此移动选项的类型为DNSKEY；

Length，表示包含类型和长度字段的8字节单位的选项长度，HA忽略取值为0的选项；

Pad Length，表示密钥信息之后的padding长度；

Algorithm，此8bits字段表示DNS的AAAA记录动态更新所使用的密钥算法类型；

Lifetime，表示此密钥的有效生存期，HA依此缓存该密钥，过期后对其进行删除；

DNS Update Key，此可变长度字段用于存放MN的DNS安全动态更新密钥；

Padding，取值为0；

1-3)HA接收到BU消息之后，提取并存储该MN对应的FQDN信息以及AAAA记录更新密钥信息，对MN的AAAA记录和PTR记录进行安全动态更新。

2.如权利要求1所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，对于初次接入MIPv6网络的MN，步骤1-1)还包括获取新的HoA，所述HoA是在DNS服务器上记录的AAAA记录。

3.如权利要求1所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，如果MN的家乡网络前缀发生变化，步骤1-1)中还包括HA向MN进行通告，使MN重新配置HoA，所述HoA是在DNS服务器上记录的AAAA记录。

4.如权利要求2或3所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，步骤1-1)中，MN通过和接入路由器交互路由器请求/路由器通告接收新的前缀信息和新的HoA。

5.如权利要求1所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，步骤1-2)中，通过在BU消息中增加1比特的标志位，表明BU消息中包含了携带AAAA记录更新密钥的选项。

6.如权利要求1所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，还包括以下步骤：

2-1)MN向HA发送仅包含DNS Update移动选项的BU消息；

2-2)HA根据缓存的MN对应的AAAA记录更新密钥，对MN的AAAA记录和PTR记录进行安全动态更新。

7.如权利要求1所述的MIPv6中基于网络的DNS安全更新方法，其特征在于，还包括以下步骤：

3-1)当MN的AAAA记录更新密钥发生变更之后，MN通过向HA发送仅包含DNSKEY移动选项的BU消息进行同步；

3-2)HA接收上述BU消息，用新的AAAA记录更新密钥替换已有的AAAA记录更新密钥。